Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-109515 重大な特権昇格脆弱性に注意

WordPressプラグイン「MailOptin」のバージョン1.2.78.6までのすべてのバージョンで、特権昇格の脆弱性が報告されています。この脆弱性により、認証不要な攻撃者が特定の...

詳細を読む

2026年10月17日

CVE-2026-103768 ELEX HelpDeskプラグインに任意のファイルアップロード脆弱性

WordPressで利用されるELEX HelpDeskプラグインのバージョン3.3.7以下のinitMailPart関数に、IMAPメールの添付ファイル保存時にファイルタイプ検証が不...

詳細を読む

2026年10月17日

CVE-2026-89079 WordPressに重大な権限昇格脆弱性

WordPressのTheme My Loginプラグイン（7.2.1以下のバージョン）に、認証なしで任意のユーザーのパスワードを変更できる脆弱性（CVSS 9.8）が確認されています...

詳細を読む

2026年10月17日

CVE-2026-104932 WordPressにPHPオブジェクトインジェクション脆弱性の注意点

WordPressのSearch Regexプラグイン（バージョン3.5）に、PHPオブジェクトインジェクションの脆弱性が報告されています。認証済みユーザー（サブスクライバー以上）が不...

詳細を読む

2026年10月17日

CVE-2026-104745 WooCommerceプラグインの認証脆弱性に注意

WordPressで利用される「Customer Email Verification for WooCommerce」プラグインのバージョン3.3.0までの脆弱性により、不正な認証が...

詳細を読む

2026年10月17日

CVE-2026-103895 miniOrange OTPプラグインに認証バイパス脆弱性 注意

WordPressのminiOrange OTPプラグイン（バージョン5.5.8以下）に認証バイパスの脆弱性（CVE-2026-103895）が報告されています。この脆弱性により、OT...

詳細を読む

2026年10月17日

CVE-2026-109221 Groundhoggプラグイン 任意ファイル削除脆弱性 リモートコード実行

WordPress向けプラグイン「Groundhogg」のバージョン4.9.3以下のコピー機能に、認証済みユーザーが任意のファイルを削除できる脆弱性が確認されています。Sales Re...

詳細を読む

2026年10月17日

CVE-2026-75903 Vulnity Securityプラグイン Nginx環境認証バイパスの脆弱性

WordPress向けのVulnity Securityプラグインで、Nginxベースのインストールにおいて認証バイパスの脆弱性が確認されています。プラグインが生成するサーバー設定スニ...

詳細を読む

2026年10月17日

CVE-2026-111311 WordPressプラグインに任意ファイルアップロード脆弱性

WordPress向けプラグイン「DoubleScale | All-in-One CRM」のバージョン1.5.1までのすべてのバージョンに、認証済みユーザーが任意のファイルをアップロ...

詳細を読む

2026年10月17日

CVE-2026-104798 My Calendar」プラグイン特権昇格脆弱性に注意

WordPressの「My Calendar – Accessible Event Manager」プラグインに、バージョン3.8.7までのすべてのバージョンで特権昇格の脆弱性が確認さ...

詳細を読む